CVE-2026-71434
Açıklama
Statamic, Laravel ve Git tabanlı bir içerik yönetim sistemidir (CMS). 5.74.3 ve 6.24.2 sürümlerinden önce, genel ön yüz formları Control Panel tarafından uygulanan dosya yükleme kısıtlamalarını uygulamuyordu; bu nedenle kimliği doğrulanmamış bir ziyaretçi, bir formun assets veya files alanı aracılığıyla yöneticinin yasakladığı dosya türlerini yükleyebiliyordu ve assets alanları için dosyalar halka açık, web üzerinden erişilebilir bir diskte depolanabiliyordu; ancak uygulamanın genel yükleme izin listesi .php ve .html gibi yürütülebilir türleri hala engelliyordu. Bu sorun 5.74.3 ve 6.24.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- statamic/cms5.74.3, 6.24.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| statamic/cmsPackagist | v < 5.74.3, 6.0.0 ≤ v < 6.24.2 | 5.74.3, 6.24.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.